Um den Benuter abzumelden verwende ich die Tastenkombination CTRL+ALT+SHIFT, diese Tastenkombination fange ich ab und melde den Benutzer dann per EWX_LOGOFF ab.
Wie sieht es denn aus mit [Strg]-[Alt]-[Del] damit kann man doch auch abmelden. Und du kannst die tastenkombnation nichtmal blockieren!
Stimmt. Selbst bei Low-Level-Hooks kommt das nicht an.
Andererseits ist es nicht unbedingt so ganz schlimm, denn per
"ForceAutoLogon" kann ich den Benutzer wieder automatisch anmelden. Dazu muss ich dem Benutzer allerdings ein Kennwort zuweisen.
Dann wird der Benutzer ja nach dem Abmelden wieder angemeldet und bleibt also im System drin und da du ja ein Kennwort festgelegt hast, wird der Benutzer auch das nicht ändern können, weil er es nicht weiß.
Übrigens: Beende im Task-Manager doch mal alle Instanzen von Explorer.exe . Danach solltest du dann keine aktive "Shell" mehr haben. Drücke dann mal [Strg]+[Alt]+[Entf]. Siehe da: Auch ohne Explorer funktioniert das. Soll heißen: Auch mit einer eigenen "Shell" wirst du genau das nicht blocken können.
Bernhard
PS: Ansonsten gibt es diverse Richtlinien unter Lokale Richtlinien -> Sicherheitsrichtlinien. Da heißt eine z.B. Computer ohne Anmeldung herunterfahren (welche bestimmt, ob der Rechner herunter gefahren werden darf ohne vorherige Anmeldung) und es gibt eine, die angibt, wer berechtigt ist, den Computer herunterzufahren. Das ist vor allem auf Servern ganz interessant, da die nicht jeder herunterfahren darf.